Nachdem Daten des japanischen Videospielentwicklers Koei Tecmo in einem von Hackern frequentierten Forum gepostet wurden, gab das Unternehmen nun bekannt, dass diese Daten bei einem Spear-Phishing-Angriff am 18. Dezember gestohlen werden konnten. Der Angreifer hatte sich als ein Mitarbeiter ausgegeben und sich so Zugang zur Website des Unternehmens verschafft.
Betroffen vom Diebstahl ist ein Datensatz von 65.000 Benutzern eines Forums, der die E-Mail-Adressen, IP-Adressen, gehashte Passwörter, Nutzernamen, Geburtsdaten und Länderzugehörigkeit der Betroffenen enthält. Des Weiteren hatte der Angreifer laut eigener Aussage eine Hintertür installiert, um auch weiterhin Zugriff auf die Website zu haben. Als Reaktion auf den Vorfall nahm das Unternehmen die Website vorübergehend offline.
Der Vorfall wird gegenwärtig weiter untersucht, wobei das Unternehmen die Wahrscheinlichkeit für einen Ransomware-Angriff als niedrig einschätzt. Koei Tecmo ist nach Crytek, Ubisoft und Capcom dabei bereits das vierte große Videospielunternehmen, welches in diesem Jahr Ziel von Cyber-Angriffen geworden war.